Développement

Google announces Gemini 3.7 Flash just three weeks after previous release

Trois semaines après le précédent, Google sort un nouveau modèle et divise son tarif par deux. Son modèle de pointe, lui, se fait toujours attendre depuis le mois de mai.

01net.com14 août

AWS Certificate Manager will discontinue email validation to prove domain validation for certific...

AWS Certificate Manager will stop renewing email-validated certificates in September 2027. Customers should migrate to DNS validation.

helpnetsecurity.com14 août

AmnesiaStealer: a multi-stage Rust-based macOS infostealer that hijacks Chromium browsers

Une nouvelle menace informatique cible les ordinateurs fonctionnant sous macOS en s'attaquant aux données de navigation et aux identifiants. Baptisé du doux nom d'AmnesiaStealer, ce programme développé en langage Rust combine le vol de fichiers confidentiels avec une prise de contrôle à distance des sessions web.

clubic.com14 août

Where an AI Watermark Can Hide in Plain Text

Multiple 'watermark removers' have surfaced days after Anthropic began watermarking text generated by Claude, including an open source project with over 4,500 GitHub stars and paid AI detection evasion services. None of the tools' claims about defeating the text watermark can be verified, as Anthropic has not released a detector.

bleepingcomputer.com13 août

Rapid7 Analysis: Microsoft SharePoint JWT Token Authentication Bypass (CVE-2026-55040)

CVE-2026-55040 after a Rapid7 PoC release, forging JWTs to impersonate site users or admins.

feeds.feedburner.com13 août

Un développeur a réussi à faire fonctionner Word 1.1a, datant de 1990, sous Windows 11. Essayez-l...

Le développeur Justin Marshall a publié un portage natif de Word pour Windows 1.1a, une version du traitement de texte Microsoft sortie en 1990 sous le nom de code Opus. Le projet s'appuie sur le code source original et fonctionne sans émulation sur les systèmes Windows 64 bits actuels.

clubic.com12 août

Après Windows et macOS, ChatGPT arrive enfin sur Linux

OpenAI vient de mettre en ligne une version preview de son application de bureau ChatGPT pour Linux. Disponible sur cinq distributions, dont Ubuntu et Debian, elle réunit le chat classique, ChatGPT Work et l'agent de programmation Codex dans une seule fenêtre.

clubic.com12 août

Hackers leverage new Microsoft SharePoint exploit in attacks

Threat actors have begun exploiting a critical Microsoft SharePoint flaw following the release of PoC exploit code by Rapid7.

helpnetsecurity.com12 août

How a Poisoned Security Scanner Became the Key to Backdooring LiteLLM

95% of the 2,500 organizations supposedly affected by the LiteLLM supply chain attack were exposed by the Trivy hack.

securityweek.com12 août

DDoS attacks over 1 Tbps surged fivefold in the second quarter

Cloudflare tire la sonnette d'alarme face à des attaques DDoS record. En six mois, l'entreprise a repoussé 23,2 millions d'attaques DDoS et enregistré un bond spectaculaire de 519% des offensives les plus violentes, celles dépassant 1 Tbps.

01net.com11 août

DeadLock ransomware: Breaking down a Rust-based encryptor with decentralized recovery infrastructure

The DeadLock ransomware operation is using a decentralized infrastructure that relies on blockchain-backed services to protect its communication with victims and data-leak activity.

bleepingcomputer.com11 août

Updated GPG key for signing Firefox and Thunderbird Releases

Mozilla announced today that it updated the GPG key used to sign Firefox and Thunderbird releases after it was accidentally exposed on GitHub.

bleepingcomputer.com11 août

Multiples vulnérabilités dans le noyau Linux de Debian (07 août 2026)

📡 Alertes IA : 16 vulnérabilités critiques du 10 août 2026 (dont Linux) Failles 0-day, correctifs d'urgence et vulnérabilités exploitées : le bilan technique des 17 alertes de la semaine du 10 août 2026.

t.me10 août

WeatherNext: AI model achieves breakthrough in forecasting cyclones

Open source WeatherNext model can make accurate predictions with lower-resolution weather data.

feeds.arstechnica.com8 août

Metabase SQLi zero-day exploited in customer data-theft attacks

The maximum-severity vulnerability, which still has no CVE, allows malicious, remote administrator access to the business-analytics platform and its downstream users.

darkreading.com8 août

UNC6671 Vishing Attacks Target Personal Phones to Steal SaaS Data

old.reddit.com8 août

Apple Fixes Screen Sharing Vulnerability in Tahoe, Sequoia, and Sonoma

Apple has released updates to macOS 26.6.1, 15.7.9, and 14.8.9 to fix a Screen Sharing vulnerability that could let an attacker “on the network” connect without valid credentials. Update soon.

tidbits.com7 août